CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
5.4	$0-$5k	0.00

Podatność, która została odkryta w V-SOL V1600D, V1600D4L, V1600D-MINI, V1600G1 i V1600G2 do 1.1.4/1.9.7/2.0.7/2.03.57/2.03.69. Problemem dotknięta jest nieznana funkcja w komponencie RSA Private Key Handler. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności słabe szyfrowanie. Dokładne konsekwencje udanego ataku nie zostały dotąd poznane.

Informacja o podatności została opublikowana w dniu 2020-11-29. Raport na temat podatności został udostępniony pod adresem seclists.org. Podatność ta jest znana jako CVE-2020-29382. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Nie są znane żadne środki zaradcze. Sugerowana jest zamiana podatnego komponentu na produkt alternatywny.

Produktinfo

Sprzedawca

• V-SOL

Imię

• V1600D
• V1600D-MINI
• V1600D4L
• V1600G1
• V1600G2

Wersja

• 1.1.0
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 1.9.0
• 1.9.1
• 1.9.2
• 1.9.3
• 1.9.4
• 1.9.5
• 1.9.6
• 1.9.7
• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 2.03.0
• 2.03.1
• 2.03.2
• 2.03.3
• 2.03.4
• 2.03.5
• 2.03.6
• 2.03.7
• 2.03.8
• 2.03.9
• 2.03.10
• 2.03.11
• 2.03.12
• 2.03.13
• 2.03.14
• 2.03.15
• 2.03.16
• 2.03.17
• 2.03.18
• 2.03.19
• 2.03.20
• 2.03.21
• 2.03.22
• 2.03.23
• 2.03.24
• 2.03.25
• 2.03.26
• 2.03.27
• 2.03.28
• 2.03.29
• 2.03.30
• 2.03.31
• 2.03.32
• 2.03.33
• 2.03.34
• 2.03.35
• 2.03.36
• 2.03.37
• 2.03.38
• 2.03.39
• 2.03.40
• 2.03.41
• 2.03.42
• 2.03.43
• 2.03.44
• 2.03.45
• 2.03.46
• 2.03.47
• 2.03.48
• 2.03.49
• 2.03.50
• 2.03.51
• 2.03.52
• 2.03.53
• 2.03.54
• 2.03.55
• 2.03.56
• 2.03.57
• 2.03.58
• 2.03.59
• 2.03.60
• 2.03.61
• 2.03.62
• 2.03.63
• 2.03.64
• 2.03.65
• 2.03.66
• 2.03.67
• 2.03.68
• 2.03.69

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.4
VulDB Wynik metatemperatury: 5.4

VulDB Wynik podstawowy: 3.1
VulDB Wynik tymczasowy: 3.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 7.8
NVD Wektor: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Słabe szyfrowanie
CWE: CWE-321 / CWE-320
ATT&CK: T1600.001

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: wiadomo nie ograniczanie
Status: 🔍

0-dniowy czas: 🔍

Oś czasuinfo

2020-11-29 🔍
2020-11-29 +0 dni 🔍
2020-11-29 +0 dni 🔍
2020-12-11 +12 dni 🔍

Źródłainfo

Raport: seclists.org
Status: Nie określono

CVE: CVE-2020-29382 (🔍)

Wpisinfo

Stworzono: 2020-11-29 09:02
Aktualizacje: 2020-12-11 11:30
Zmiany: 2020-11-29 09:02 (35), 2020-12-11 11:26 (2), 2020-12-11 11:30 (18)
Kompletny: 🔍

Dyskusja

Interested in the pricing of exploits?

See the underground prices here!